美国AI推理平台Fireworks AI在官网更新了10月安全事件的调查进展（更新日期为11月9日）。这是对其10月9日首份安全通报的补充。

Fireworks表示，事件发生后已通知执法部门，并请网络安全公司Palo Alto Networks旗下的Unit 42协助取证分析。首次通报时，已知被访问的只有Fireworks平台存储的密钥（例如评估任务中使用的密钥）；此后调查发现，账户和账单信息也受到影响，少数账户的密钥、数据集和未完成训练的模型也被波及。

公司称，证据显示攻击与一个以牟利为目的的网络犯罪团伙有关。这类团伙通过非法访问大模型，把调用额度卖给非法的路由网关，被称为「LLM劫持」（LLMJacking）。谷歌威胁情报团队和Mandiant在11月2日发文介绍过这类攻击的兴起和手法。

Fireworks还披露了进一步的入侵活动：一家托管Fireworks研发机器的第三方云服务商在10月23日发生安全事件，10月24日，未经授权的第三方借此进入Fireworks的开发机器，运行未授权的计算任务，造成更多客户数据受影响。公司称当天就发现并采取补救措施、修补已知的严重漏洞，自10月25日起未再发现攻击者成功访问客户使用的平台。

受影响的内部应用可访问的信息包括：资源元数据（如资源编号、显示名称、描述、创建时间等）；账单信息（如账单和收货地址、发票和付款记录、账户余额和额度使用情况），公司称不存储银行卡号、卡号未受影响；以及部分客户的部分未完成模型权重和数据集。公司正在逐一通知受影响的客户。

Fireworks称，目前未发现推理服务、训练SDK和Nexus受影响，这三项服务默认零数据保留。公司已吊销并更换凭证和服务账号、隔离受影响系统、收紧数据存储访问，并暂停了批量推理和基于数据集训练所用的自助数据集上传下载功能。公司表示调查仍在进行，可能会发现更多情况。

下南洋预测市场：https://tonanyang.cc/webapp/